Ethereum PoW förlorar 200 WETH till Omni Bridge sårbarhetsexploatering

En reprisattack mot Omni bridge resulterade i att en hacker utnyttjade 200 WETH från Ethereum PoW-kedjan.

Den 18 september identifierade säkerhetsföretaget BlockSec en reprisattack som lanserades mot Ethereum PoW-kedjan.

Angriparen överförde 200 WETH från Ethereum PoS-kedjan genom Omni-bron. Transaktionen har enligt uppgift replikerats på Ethereum PoW-kedjan.

3/ Exploatören (0x82fae) överförde först 200 WETH genom omni-bryggan i Gnosis-kedjan och spelade sedan upp samma meddelande på PoW-kedjan och fick extra 200 ETHW. Som ett resultat skulle resten av kedjekontraktet som används på PoW-kedjan tömmas.

— BlockSec (@BlockSecTeam) September 18, 2022 

Omni bridge misslyckades med att validera det faktiska kedje-ID innan transaktionen godkändes. Som ett resultat dränerades PoW-kedjan på 200 WETH.

Enligt säkerhetsföretaget Certik, angriparen har överfört pengarna via Mexc Global för eventuell utbetalning.

EthereumPoW är Safu

Från TX-hash för exploateringen, den ETHPoS och ETH PoW hade olika transaktionsdata.

ETHW kärnutvecklare klar att reprisattacken var omöjlig mot EthereumPoW eftersom den verkställde EIP-155.

Genom designen inkluderar EIP-155 kedje-ID för en transaktion för att undvika uppspelningar av transaktionen på olika kedjor.

ETHW Core tillade att attacken utnyttjade en kontraktssårbarhet i Omni-bryggan. Bron har informerats för att ta itu med problemet.

Långsam adoption för ETHW

Sedan lanseringen den 15 september har Ethereum PoW inte fått mycket antagande från kryptogemenskapen.

Ledande börser som FTX, OKX och Bybit samlade sig för att se att spothandeln öppnade för ETHW-tokenen den 16 september. Som ett resultat nådde ETHW-priset den högsta någonsin på $60.68.

Men med den allmänna nedgången på marknaden och låg spänning efter sammanslagningen har ETHW fallit under 5 XNUMX USD, tappar bort över 90 % av sin all-time high vinst som presstid.

Gråskalainvestering antydde planer att sälja sina 3.1 miljoner ETHPoW airdrop-tokens. Företaget sa att det kommer att sälja tokens och omfördela intäkterna till aktieägarna.